Apfell

Apfell は、macOS 向けの JavaScript for Automation (JXA) ペイロードです。このバージョンは現在 Mythic 2.3.+ をサポートしており、必要に応じて更新されます。Mythic 2.2 以前では動作しません。

Mythic 内でこの形式のエージェントをインストールする方法

インストールをテストする時、または別のユーザーがあなたのエージェントをインストールする時、それは非常に簡単です。Mythic 内で mythic-cli バイナリを実行すると、次の3つの方法のいずれかでこれをインストールできます。

• sudo ./mythic-cli install github https://github.com/user/repo でメインブランチをインストール
• sudo ./mythic-cli install github https://github.com/user/repo -b branchname でそのリポジトリの特定のブランチをインストール
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github で、すでにクローン済みのエージェントリポジトリからインストール

さて、あなたまたはユーザーが自分の Mythic インスタンスにエージェントを適切に追加するために、_いつ_これを行うべきか疑問に思うかもしれません。ここに間違った答えはありません。単に好みの問題です。3つのオプションは次のとおりです。

• Mythic がすでに起動している場合は、インストールスクリプトを実行して、そのエージェントのコンテナを起動するよう指示するだけです（例: sudo ./mythic-cli start agentName。エージェントに独自の特別な C2 コンテナがある場合は、sudo ./mythic-cli start c2profileName でそれらも起動する必要があります）。
• Mythic がすでに起動しているが、手順を最小限にしたい場合は、エージェントをインストールして sudo ./mythic-cli start を実行するだけです。そのスクリプトは最初にすべてのコンテナを_停止_し、その後すべてを再度起動します。これにより、インストールしたばかりの新しいエージェントも取り込まれます。
• Mythic が実行されていない場合は、スクリプトをインストールして sudo ./mythic-cli start を実行するだけです。